DENY (autorizzazioni per certificati) (Transact-SQL)

Si applica a:SQL ServerDatabase SQL di AzureIstanza gestita di SQL di AzureDatabase SQL in Microsoft Fabric

Nega autorizzazioni per un certificato.

Convenzioni relative alla sintassi Transact-SQL

Syntax

  
DENY permission  [ ,...n ]   
    ON CERTIFICATE :: certificate_name   
    TO principal [ ,...n ]  
    [ CASCADE ]  
    [ AS denying_principal ]  

Arguments

permission
Specifica un'autorizzazione che può essere negata per un certificato. Elencato di seguito.

SUL CERTIFICATO ::certificate_name
Specifica il certificato per cui viene negata l'autorizzazione. Il qualificatore di ambito "::" è obbligatorio.

database_principal
Specifica l'entità a cui viene negata l'autorizzazione. Uno dei seguenti:

• Utente del database

• Ruolo nel database

• ruolo applicazione

• utente del database sul quale viene eseguito il mapping a un account di accesso di Windows

• utente del database di cui è stato eseguito il mapping a un gruppo di Windows

• utente del database di cui è stato eseguito il mapping a un certificato

• utente del database di cui è stato eseguito il mapping a una chiave asimmetrica

• utente del database non mappato ad alcuna entità server.

CASCADE
Indica che l'autorizzazione negata viene negata anche ad altre entità alle quali è stata concessa da questa entità.

denying_principal
Specifica un'entità dalla quale l'entità che esegue la query ottiene il diritto di negare l'autorizzazione. Uno dei seguenti:

• Utente del database

• Ruolo nel database

• ruolo applicazione

• utente del database sul quale viene eseguito il mapping a un account di accesso di Windows

• utente del database di cui è stato eseguito il mapping a un gruppo di Windows

• utente del database di cui è stato eseguito il mapping a un certificato

• utente del database di cui è stato eseguito il mapping a una chiave asimmetrica

• utente del database non mappato ad alcuna entità server.

Remarks

Un certificato è un'entità a sicurezza diretta a livello di database contenuta nel database padre nella gerarchia di autorizzazioni. Di seguito sono elencate le autorizzazioni più specifiche e limitate che è possibile negare per un certificato, insieme alle autorizzazioni più generali che le includono in modo implicito.

Autorizzazione del certificato	Autorizzazione del certificato in cui è inclusa	Autorizzazione del database in cui è inclusa
CONTROL	CONTROL	CONTROL
PRENDITI LA PROPRIETÀ	CONTROL	CONTROL
ALTER	CONTROL	MODIFICA QUALSIASI CERTIFICATO
REFERENCES	CONTROL	REFERENCES
VISUALIZZA DEFINIZIONE	CONTROL	VISUALIZZA DEFINIZIONE

Permissions

È richiesta l'autorizzazione CONTROL per il certificato. Se viene utilizzata la clausola AS, l'entità specificata deve essere proprietaria del certificato.

Vedere anche

NEGA (Transact-SQL)
Autorizzazioni (Motore di database)
Entità di sicurezza (Motore di database)
CREA UN CERTIFICATO (Transact-SQL)
CREA UNA CHIAVE ASIMMETRICA (Transact-SQL)
CREA RUOLO APPLICAZIONE (Transact-SQL)
Gerarchia di crittografia